Code:
"date_uploaded":"2024-03-14T18:08:45.450Z"
"stealer_family":"RedLine"
"computer_name":"Latko"
"operating_system":"Windows 11 Pro x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":183 items
[100 items
0:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-03-13T13:05:30.000Z"
}
1:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-13T13:06:08.000Z"
}
2:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"UserMatchHistory"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T12:26:49.000Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-09-04T12:39:24.000Z"
}
4:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-21T00:34:07.000Z"
}
5:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSIDTS"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-13T12:57:44.000Z"
}
6:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga_3WTQFP9ECQ"
"value":"•••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-04-10T22:15:17.000Z"
}
7:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_scid_r"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-15T13:53:35.000Z"
}
8:{5 items
"url":"timeline.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-11-19T21:40:41.000Z"
}
9:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"AMCV_14215E3D5995C57C0A495C55%40AdobeOrg"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-27T12:24:37.000Z"
}
10:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_pxvid"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-14T21:35:17.000Z"
}
11:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-04-10T22:21:06.000Z"
}
12:{5 items
"url":"myactivity.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-04-10T22:24:53.000Z"
}
13:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"fpc"
"value":"••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-21T09:43:06.000Z"
}
14:{5 items
"url":"google.com"
"domain":"google.com"
"name":"ANID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-01-07T20:42:26.000Z"
}
15:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"lms_ads"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T12:25:18.000Z"
}
16:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-12T12:53:41.000Z"
}
17:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-03-12T19:07:32.000Z"
}
18:{5 items
"url":"developers.google.com"
"domain":"google.com"
"name":"_ga_devsite"
"value":"•••••••••••••••••••••••••••"
"expiry":"2025-09-04T08:19:04.000Z"
}
19:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_sctr"
"value":"•••••••••••••••••"
"expiry":"2024-07-15T13:53:35.000Z"
}
20:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-30T09:47:29.000Z"
}
21:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-17T11:34:17.000Z"
}
22:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_sso_session"
"value":"•••"
"expiry":"2028-09-02T12:31:55.000Z"
}
23:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-22T10:27:01.000Z"
}
24:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2026-02-17T11:54:07.000Z"
}
25:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_expired_hint"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-09-03T12:31:55.000Z"
}
26:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-17T12:22:52.000Z"
}
27:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Host-GMAIL_SCH_GML"
"value":"•"
"expiry":"2024-04-12T12:34:16.000Z"
}
28:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_ga_FPD6YLJCJ7"
"value":"•••••••••••••••••••••••••••••••••••••"
"expiry":"2025-06-14T21:39:26.000Z"
}
29:{5 items
"url":"customers-tehnomanija.secure.force.com"
"domain":"force.com"
"name":"CookieConsentPolicy"
"value":"•••"
"expiry":"2024-07-29T16:49:40.000Z"
}
30:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2025-12-26T22:02:32.000Z"
}
31:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"fsc"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-09-03T12:31:56.000Z"
}
32:{5 items
"url":"www.google.com"
"domain":"google.com"
"name":"_GRECAPTCHA"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-09-04T13:12:47.000Z"
}
33:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Host-GMAIL_SCH_GMN"
"value":"•"
"expiry":"2024-04-12T12:34:16.000Z"
}
34:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SNID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-09-12T12:34:04.000Z"
}
35:{5 items
"url":"service.force.com"
"domain":"force.com"
"name":"CookieConsentPolicy"
"value":"•••"
"expiry":"2024-07-26T10:30:51.000Z"
}
36:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Host-GMAIL_SCH_GMS"
"value":"•"
"expiry":"2024-04-12T12:34:16.000Z"
}
37:{5 items
"url":"customers-tehnomanija.secure.force.com"
"domain":"force.com"
"name":"LSKey-c$CookieConsentPolicy"
"value":"•••"
"expiry":"2024-07-29T16:49:40.000Z"
}
38:{5 items
"url":"service.force.com"
"domain":"force.com"
"name":"LSKey-c$CookieConsentPolicy"
"value":"•••"
"expiry":"2024-07-26T10:30:51.000Z"
}
39:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-04T09:45:27.000Z"
}
40:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"buid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-21T09:43:06.000Z"
}
41:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"li_sugr"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-29T12:26:49.000Z"
}
42:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-02-17T11:54:07.000Z"
}
43:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-04-10T22:21:06.000Z"
}
44:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-04-10T22:21:06.000Z"
}
45:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"px_init"
"value":"•"
"expiry":"2077-01-26T19:10:22.000Z"
}
46:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"COMPASS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-23T12:34:05.000Z"
}
47:{5 items
"url":"ogs.google.com"
"domain":"google.com"
"name":"OTZ"
"value":"••••••••••••••••••••••••••••••"
"expiry":"2024-04-12T12:34:07.000Z"
}
48:{5 items
"url":"www.google.com"
"domain":"google.com"
"name":"DV"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-13T13:13:18.000Z"
}
49:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-02-17T11:54:07.000Z"
}
50:{5 items
"url":"force.com"
"domain":"force.com"
"name":"BrowserId_sec"
"value":"••••••••••••••••••••••"
"expiry":"2024-11-25T00:13:27.000Z"
}
51:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-12-26T22:02:31.000Z"
}
52:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"lms_analytics"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T12:25:18.000Z"
}
53:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-12-26T22:02:31.000Z"
}
54:{5 items
"url":"www.google.com"
"domain":"google.com"
"name":"_GRECAPTCHA"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-31T13:12:17.000Z"
}
55:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-22T22:30:42.000Z"
}
56:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-03-13T13:05:30.000Z"
}
57:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_sso_ses"
"value":"•••"
"expiry":"2028-09-02T12:31:55.000Z"
}
58:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"fr"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-11T13:05:15.000Z"
}
59:{5 items
"url":"workspace.google.com"
"domain":"google.com"
"name":"_ga_CSB4WHV8KR"
"value":"•••••••••••••••••••••••••••••••••••••"
"expiry":"2025-09-27T08:09:29.000Z"
}
60:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-13T11:35:30.000Z"
}
61:{5 items
"url":"www.researchgate.net"
"domain":"researchgate.net"
"name":"ptc"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2025-06-22T08:26:22.000Z"
}
62:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-06-21T14:09:18.000Z"
}
63:{5 items
"url":"force.com"
"domain":"force.com"
"name":"BrowserId"
"value":"••••••••••••••••••••••"
"expiry":"2024-07-26T10:30:51.000Z"
}
64:{5 items
"url":"www.google.com"
"domain":"google.com"
"name":"_GRECAPTCHA"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-24T16:33:46.000Z"
}
65:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"li_at"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-02-28T12:26:46.000Z"
}
66:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-03-13T13:05:30.000Z"
}
67:{5 items
"url":"service.force.com"
"domain":"force.com"
"name":"CookieConsentPolicy"
"value":"•••"
"expiry":"2024-11-25T00:13:27.000Z"
}
68:{5 items
"url":"developers.google.com"
"domain":"google.com"
"name":"_ga_devsite"
"value":"•••••••••••••••••••••••••••"
"expiry":"2025-07-08T22:29:25.000Z"
}
69:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-18T22:43:08.000Z"
}
70:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"timezone"
"value":"•••••••••••••••"
"expiry":"2024-03-14T12:26:48.000Z"
}
71:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2025-03-06T12:16:18.000Z"
}
72:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"pc_payer_id"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-09-03T12:31:56.000Z"
}
73:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-09-10T12:29:52.000Z"
}
74:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-13T13:06:08.000Z"
}
75:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-13T11:30:19.000Z"
}
76:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2025-03-06T12:16:19.000Z"
}
77:{5 items
"url":"docs.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-12-20T21:28:07.000Z"
}
78:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"li_sugr"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-05T08:47:16.000Z"
}
79:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-02-04T08:47:16.000Z"
}
80:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-24T13:40:07.000Z"
}
81:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"COMPASS"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-23T12:34:17.000Z"
}
82:{5 items
"url":"timeline.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-11-19T21:40:41.000Z"
}
83:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"JSESSIONID"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-05-29T12:26:46.000Z"
}
84:{5 items
"url":"workspace.google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2025-09-27T08:09:29.000Z"
}
85:{5 items
"url":"google.com"
"domain":"google.com"
"name":"AEC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-14T11:29:28.000Z"
}
86:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-02-28T12:26:47.000Z"
}
87:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"locale"
"value":"•••••"
"expiry":"2024-03-20T13:05:06.000Z"
}
88:{5 items
"url":"www.researchgate.net"
"domain":"researchgate.net"
"name":"did"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-11-20T22:32:16.000Z"
}
89:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••••"
"expiry":"2025-04-10T22:14:59.000Z"
}
90:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-13T13:06:08.000Z"
}
91:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"_ga_6VGGZHMLM2"
"value":"•••••••••••••••••••••••••••••••••••••"
"expiry":"2025-12-26T22:02:40.000Z"
}
92:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"aam_uuid"
"value":"••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T12:24:37.000Z"
}
93:{5 items
"url":"photos.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-04-10T23:22:51.000Z"
}
94:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_pin_unauth"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-14T21:35:17.000Z"
}
95:{5 items
"url":"www.google.com"
"domain":"google.com"
"name":"_GRECAPTCHA"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-31T13:06:56.000Z"
}
96:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"AnalyticsSyncHistory"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T12:25:17.000Z"
}
97:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-10-17T22:42:15.000Z"
}
98:{5 items
"url":"www.iritel.rs"
"domain":"iritel.rs"
"name":"afef111f53ae5d3f343a4952e4ea77d1"
"value":"•••••"
"expiry":"2024-07-19T10:44:07.000Z"
}
99:{5 items
"url":"docs.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-12-20T21:28:07.000Z"
}
]
[100 - 183]
"date_compromised":"2024-03-13T16:07:23.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••"
"domain":"ras.gov.rs"
"username":"••••••@ras.gov.rs"
"password":"••••••••"
}
]
posle mup.gov.rs nema aktivan HTTPS sajt primetio sam još jedan, mada mislim da je ovaj davno poznat kao problematičan: Kompromitovan parlament.gov.rs
Sajt nema A-record na parlament.gov.rs tako da je samo moguće otvoriti preko linka www.parlament.gov.rs što je loša praksa i može prouzrokovati probleme sa mejlom. Izgleda da koriste i parlament.rs za isti sajt koji pati od istih problema, nema HTTPS i može samo sa www.
Sajt nema izdat SSL sertifikat tako da nije situacija kao kod MUPa gde imaju a ne koriste, pot za HTTPS ne radi:
Code:
# nmap -p 80,443 www.parlament.gov.rs
Starting Nmap 7.94 ( https://nmap.org ) at 2024-05-10 17:15 CEST
Nmap scan report for www.parlament.gov.rs (212.200.189.36)
Host is up (0.0011s latency).
PORT STATE SERVICE
80/tcp open http
443/tcp filtered https
Nmap done: 1 IP address (1 host up) scanned in 1.54 secondsE sad za mejl je neverovatno konfuzna situacija...
na parlament.gov.rs imamo:
Code:
parlament.gov.rs mail is handled by 20 wh20.inet.rs.
wh20.inet.rs has address 80.93.225.76
parlament.gov.rs mail is handled by 10 mail.parlament.gov.rs.
mail.parlament.gov.rs has address 212.200.91.129U SPF-u imamo:
Code:
parlament.gov.rs descriptive text "v=spf1 ip4:212.200.12.0/24 ~all"Znači čitav niz IP adresa koji nije ni od parlamenta nego od telekoma ima dozvolu da šalje kao parlament.gov.rs. Ovo mora da je neka zaostavština od nekog prošlog doba.
Da ne ulazim u to da jedan od mejl servera (wh20.inet.rs) u vlasništvu privatne firme koja je valjda taj sajt i napravila, izgleda da uopšte više ne koriste ovaj mejl što je i potvrđeno time da su na sajtu svi mejlovi @parlament.rs a ne @parlament.gov.rs, svakako i da koriste parlament.gov.rs ne bi ni radio jer mejl serveri ne rade:
Pored toga što ne rade takođe se nalaze na blacklistama.
Hajde onda da pogledamo parlament.rs:
Code:
parlament.rs mail is handled by 10 mail.parlament.gov.rs.
parlament.rs mail is handled by 0 parlament-rs.mail.protection.outlook.com.Opet je tu nefunkcionalan mail.parlament.gov.rs ali vidimo i da su prešli na Outlook online tj. Microsoft 365 platformu.
Ovde u SPF-u imamo neke IP adrese na kojima ne postoje mejl serveri:
Code:
parlament.rs descriptive text "v=spf1 mx a ip4:212.200.189.36 ip4:212.200.91.150 ip4:212.200.91.129 include:parlament.rs include:parlament.gov.rs include:spf.protection.outlook.com -all"A i parlament.rs ima problem sa blacklistama:
Šta se ovde dešava i da li uopšte imaju isporučivost mejlova ko će ga znati
Verovatno ista dugogodišnja ekipa od prethodno dokumentovanih "gazprom" kampanja:
Novak Đoković iskorišćen za novu finansijsku prevaru
fake Gazprom investiciona platforma
Internacionalna finansijska prevara (phishing)
Kampanja koja je ovde prikazana se vodi preko fejsbuk reklama, predstavljajući se kao "MP Republike Srbije" tj. Ministarstvo Privrede:
profil sa kojeg su oglasi je facebook .com/profile.php?id=61559162648637
airosohoa .com domen:
Code:
Creation Date: 2024-05-01T14:02:06
Registrar Registration Expiration Date: 2025-05-01T14:02:06
Registrar: TUCOWS, INC.Link sa oglasa vodi na airosohoa .com/?utm_creative=%7B%7Bgm14%7D%7D&utm_campaign=%7B%7B512031886817959%7D%7D&utm_source=%7B%7Bfb%7D%7D&utm_placement=Facebook_Desktop_Feed&adset_name=%7B%7Bgm14%7D%7D&fb=314859478183155
izgleda ovako kada se otvori:
zanimljivo je i da učitava nešto sa legitimnog sajta Ministarstva Privrede: privreda.gov .rs/apple-touch-icon.png što znači da bi administratori sajta mogli u logovima videti sve IP adrese koje su se povezivale na prevaranski sajt, tako što će pretražiti u logovima učitavanje ovog fajla sa referrerom prevarantskog sajta.
kliktanje na bilo koji dostupan link na gornjoj stranici dalje vodi na airosohoa .com/?_lp=1&_token=uuid_3blvnvlcsor_3blvnvlcsor663d2de9351648.23861568 ali ovaj link je promenljiv nije uvek isti ali uvek otvara istu stranicu:
Ova stranica se u stvari nalazi na airosohoa .com/lander/sr-gazprom-2/
Pokušao sam se registrovati, registracone podatke šalju na airosohoa .com/lander/sr-gazprom-2/api.php
Nekad se na ovakvim prevarama dobijao direktno pristup platformi za "trejding", ali sada izgleda vrše neke verifikacije ili kontaktiraju preko vibera/WA/itd:
Svi sajtovi se kriju iza Cloudflare-a
Stranica iz fb kampanje je sakrivena i samo specifičan link je otvara i to verovatno samo iz Srbije.
Glavna stranica ovog domena je lažna stranica neke lažne organizacije "GlobalArtChronicles" i izgleda ovako:
putanje na sajtu izgledaju ovako: airosohoa .com/lander/---------white-1/index.html
kontakt na tom sajtu [email protected] - domen ne postoji
drugi kontakt na tom sajtu [email protected] - domen ne postoji
Ali guglajući stvari sa sajta sam našao neke povezane domene...
izgleda da je ovde nekad bio isti ovaj sajt , sada domen ne radi:
sambosola.com
Code:
Creation Date: 2024-01-17T13:40:15.00Z
Registrar Registration Expiration Date: 2025-01-17T13:40:15.00Z
Registrar: NAMECHEAP INCpovezani domen sa potpuno istim sajtom trenutno aktivan:
annenuno.com
Code:
Creation Date: 2024-04-14T20:20:30
Registrar Registration Expiration Date: 2025-04-14T20:20:30
Registrar: TUCOWS, INC.našao sam da stranica sa prvog sajta otvara sliku sa ovog sajta koji je sumnjivo sličan ali na italijanskom i sa drugim kontakt podacima (naravno lažnim):
rnafor.com
Code:
Creation Date: 2024-04-03T19:33:58
Registrar Registration Expiration Date: 2025-04-03T19:33:58
Registrar: TUCOWS, INC.putanje sajta su slične prvom pronađenom sajtu: rnafor .com/lander/---------it-1---white/index.html
sajt izgleda ovako:
Code:
"date_uploaded":"2023-12-26T15:34:34.340Z"
"stealer_family":"Lumma"
"computer_name":"lukab"
"operating_system":"Windows 10 (10.0.19045)"
"antiviruses":[]0 items
"employee_session_cookies":166 items
[0 - 100]
[100 - 166]
"date_compromised":"2023-12-16T20:46:54.000Z"
"credentials":[3 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"vojvodina.gov.rs"
"username":"•••••••••••••••"
"password":"•••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"vojvodina.gov.rs"
"username":"•••••••••••••••"
"password":"•••••••••"
}
2:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"vojvodina.gov.rs"
"username":"•••••••••••••••"
"password":"•••••••••"
}
]Code:
"date_uploaded":"2022-07-23T23:19:35.065Z"
"stealer_family":"RedLine"
"computer_name":"Inspektor"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":[68 items
0:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"GMAIL_AT"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
1:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-22T06:53:57.000Z"
}
2:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
4:{5 items
"url":"webex.com"
"domain":"webex.com"
"name":"protocolInstallSuccess"
"value":"•••••••"
"expiry":"2090-01-07T12:12:10.000Z"
}
5:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-31T19:09:06.000Z"
}
6:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-26T17:25:58.000Z"
}
7:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-03T10:43:48.000Z"
}
8:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
9:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-03T11:03:34.000Z"
}
10:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-31T19:09:06.000Z"
}
11:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-01T17:40:18.000Z"
}
12:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-02-22T06:53:57.000Z"
}
13:{5 items
"url":"zoom.us"
"domain":"zoom.us"
"name":"_zm_mtk_guid"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2023-10-25T09:39:37.000Z"
}
14:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
15:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
16:{5 items
"url":"atlassian.com"
"domain":"atlassian.com"
"name":"atlUserHash"
"value":"••••••••••"
"expiry":"2031-04-04T09:42:27.000Z"
}
17:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
18:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
19:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"MicrosoftApplicationsTelemetryFirstLaunchTime"
"value":"•••••••••••••"
"expiry":"2029-12-31T23:59:59.000Z"
}
20:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
21:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
22:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
23:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
24:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-03T11:10:53.000Z"
}
25:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2023-11-01T10:40:07.000Z"
}
26:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
27:{5 items
"url":"google.com"
"domain":"google.com"
"name":"CONSENT"
"value":"••••••••••"
"expiry":"2038-01-10T07:59:57.000Z"
}
28:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-22T06:53:57.000Z"
}
29:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-12T09:19:21.000Z"
}
30:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
31:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
32:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
33:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
34:{5 items
"url":"chrome.google.com"
"domain":"google.com"
"name":"__utma"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-16T21:34:10.000Z"
}
35:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-26T17:25:58.000Z"
}
36:{5 items
"url":"atlassian.com"
"domain":"atlassian.com"
"name":"_sio"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2031-04-04T09:42:32.000Z"
}
37:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
38:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_sso_session"
"value":"•••"
"expiry":"2026-06-18T10:54:42.000Z"
}
39:{5 items
"url":"account.booking.com"
"domain":"booking.com"
"name":"bkng_ap_sso_session"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-06-18T10:54:42.000Z"
}
40:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
41:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2023-11-01T10:39:25.000Z"
}
42:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-12T09:19:21.000Z"
}
43:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-12T09:19:50.000Z"
}
44:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Host-GMAIL_SCH"
"value":"•••"
"expiry":"9999-12-31T23:59:59.999Z"
}
45:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-06-18T11:10:15.000Z"
}
46:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-22T06:53:57.000Z"
}
47:{5 items
"url":"zoom.us"
"domain":"zoom.us"
"name":"_zm_launcher"
"value":"•••••••••••••"
"expiry":"2031-02-06T15:43:36.000Z"
}
48:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-12T09:19:50.000Z"
}
49:{5 items
"url":"atlassian.com"
"domain":"atlassian.com"
"name":"atlCohort"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-04-04T09:42:10.000Z"
}
50:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
51:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
52:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"MicrosoftApplicationsTelemetryDeviceId"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2029-12-31T23:59:59.000Z"
}
53:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_sso_ses"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-06-18T10:54:42.000Z"
}
54:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
55:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-04-29T09:48:57.000Z"
}
56:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-26T06:18:30.000Z"
}
57:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-22T06:53:57.000Z"
}
58:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-03T11:10:53.000Z"
}
59:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-07T19:34:21.000Z"
}
60:{5 items
"url":"webex.com"
"domain":"webex.com"
"name":"s_lv"
"value":"•••••••••••••"
"expiry":"2024-10-09T18:50:08.000Z"
}
61:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-31T19:08:41.000Z"
}
62:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-03T11:03:34.000Z"
}
63:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-09T08:33:27.000Z"
}
64:{5 items
"url":"webex.com"
"domain":"webex.com"
"name":"protocolInstallSuccess"
"value":"•••••••"
"expiry":"2089-10-29T17:05:17.000Z"
}
65:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-02-22T06:53:57.000Z"
}
66:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-31T19:08:41.000Z"
}
67:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-03T11:10:53.000Z"
}
]
"date_compromised":"2022-06-06T17:54:17.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••"
"domain":"vojvodina.gov.rs"
"username":"•••••••••••••••"
"password":"••••••••"
}
]